wordpress防伪码 wordpress防盗链

wordpress那个认证怎么改

越来越多的网站支持添加二步认证Two-Factor Authentication以提高安全性，在国内更多是以账号密码+短信码的方式，但海外网站可能更多采用二步认证的方式。

创新互联专业为企业提供南城网站建设、南城做网站、南城网站设计、南城网站制作等企业网站建设、网页设计与制作、南城企业网站模板建站服务，10多年南城做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

如果你觉得有必要为你的WordPress网站开启二步认证，则可以继续阅读本教程，了解如何使用Google Authenticator或者SMS短信验证码为WordPress添加Two-Factor Authentication。

为什么要为WordPress登录添加二步验证？

黑客使用的最常见的技巧之一称为暴力攻击。通过使用自动化脚本，黑客会尝试猜测正确的用户名和密码以攻入WordPress 网站。

如果他们窃取了密码或准确猜到了密码，则他们可能会用恶意软件感染您的网站，比如挂马、加密数据要挟。

保护WordPress网站免遭密码被盗的最简单方法之一是添加二步认证。这样，即使有人窃取了密码，他们无法跳过使用手机输入安全代码才能访问的步骤。

有多种方法设置WordPress二步认证登录。但是，最安全、最简单的方法是使用身份验证器应用程序。

方法 1. 使用WP 2FA插件添加二步认证（更简单的方法）

方法 2. 使用Two Factor插件添加二步认证

方法 1. 使用WP 2FA插件添加二步认证

这种方法最为简单，推荐大家首选此方法。这个方法很灵活，允许您对所有用户强制执行二步身份验证。

首先，您需要安装并启用WP 2FA – Two-factor Authentication插件。

启用后，您需要访问用户»您的个人资料页面并向下滚动到“WP 2FA Settings”部分。

点击“Configure Two-factor authentication (2FA)”按钮以启动设置向导。

插件将要求您选择一种身份验证方法：

使用您选择的应用程序生成的One-time code（推荐）

通过电子邮件发送给您的One-time code

建议您选择app方式认证，更安全可靠。然后单击下一步按钮继续。

该插件将向您展示一个二维码，您需要使用身份验证器应用（authenticator app）扫描该二维码。

什么是身份验证器应用（Authenticator App）？

身份验证器应用是一种智能手机应用程序，可为您保存在其中的帐户生成一个临时的一次性密码。

基本上，应用和您的服务器使用密钥来加密信息并生成一次性代码，您可以将其用作第二层保护。

有很多这样的应用可以免费使用。

最受欢迎的是Google Authenticator，但它并不是最好的。虽然它工作得很好，但它不提供可以在手机丢失时使用的备份。

我们建议使用Authy，因为它是一个易于使用且免费的应用程序，该应用还允许您以加密格式将您的帐户保存在云中。这样，如果您丢失了手机，则只需输入主密码即可恢复所有帐户。

其他密码管理器（如LastPass、1password等）都带有自己的身份验证器版本，它们都比Google身份验证器要好用得多，因为它们支持恢复密钥。

在本教程中，我们将使用Authy作为示例。

首先，单击身份验证器应用程序中的添加帐户按钮：

然后，该应用程序将请求访问您手机上的相机的权限。您需要允许此权限，以便您可以扫描插件设置页面上显示的二维码。

身份验证器应用现在将保存您的网站帐户，并开始显示可用于登录的一次性密码。

在插件的设置向导中，单击“I’m Ready”按钮继续。

该插件现在会要求您验证一次性密码。只需在身份验证器应用中单击您的帐户，它就会显示一个六位数的一次性密码，输入该密码。

之后，该插件将为您提供生成和保存备份代码的选项。如果您无法使用手机，则可以使用这些代码。您可以打印这些备份代码并将它们保存在安全的地方。

之后，您可以退出设置向导。

为所有WordPress用户设置WP 2-FA两步认证登录

如果您运行多用户WordPress网站，例如会员网站，则该插件还允许您为网站上的所有用户启用或强制执行二步认证登录验证。

只需转到设置»Two-factor Authentication页面即可配置插件设置。

该插件支持为所有用户启用二步认证登录，强制所有用户登录，并给用户足够的时间进行设置。

如果您的WordPress网站使用自定义登录表单页面，那么您还可以创建一个自定义页面，用户无需访问WordPress管理后台即可在其中管理其二步认证身份验证器设置。

不要忘记单击“保存更改”按钮来存储您的新设置。

以下是用户输入常规WordPress密码后，WordPress默认登录界面要求输入二步认证身份验证代码。

方法 2. 使用Two Factor插件添加二步认证

这种方法不太灵活，因为该插件不支持为所有用户强制执行两步认证登录。每个用户都必须自己设置，并且可以从他们的个人资料中禁用它。

首先，您需要安装并启用Two Factor插件。

启用插件后，访问用户»个人资料页面并向下滚动到Two-Factor Options部分。

从这里，您需要选择一个二步认证登录选项。该插件支持使用电子邮件、身份验证器应用和FIDO U2F安全密钥方法。

我们建议使用身份验证器应用方法。只需下载Google Authenticator、Authy 或 LastPass Authenticator等身份验证器应用，然后扫描屏幕上显示的二维码。

扫描二维码后，应用程序将向您显示验证码，您需要在插件选项中输入该验证码，然后单击提交按钮。

该插件现在将设置密钥。您可以随时从设置页面重置此密钥以重新扫描二维码。

不要忘记单击“Update Profile”按钮以保存您的设置。

现在，每次您登录WordPress网站时，系统都会要求您输入手机上应用生成的验证码。

关于WordPress中二步认证 (2FA) 的常见问题

以下是有关在WordPress中使用两步认证登录的一些常见问题的解答。

1. 如果无法访问手机，如何登录？

如果您使用的是带有Authy等云备份选项的身份验证器应用，那么您也可以在笔记本电脑上安装该应用程序。

即使没有随身携带手机，您可以访问身份验证代码。它还支持在购买新手机时恢复您的密钥。

上面提到的两种方法还支持您生成备份代码。当您无法使用手机时，这些代码也可用作一次性密码。

2. 如何不用密码登录？

如果您无权访问手机、笔记本电脑或备用代码，则只能通过禁用该插件来登录。

停用所有插件后，它还将禁用二步身份验证插件，您将能够登录到您的WordPress网站。登录后，您可以重新启用插件并重置二步身份验证设置。

3. 我还需要密码保护WordPress管理文件夹吗？

从使用HTTPS和安全WordPress托管等基础知识开始，当您拥有多层安全保护来保护您的网站时，网站安全效果最佳。二步认证的主要目的是加强WordPress登录安全，但您可以通过密码保护WordPress管理后台使其更加安全。

如果的WordPress网站是一个会员网站、在线商店或在线课程网站，就更应该做二步认证登录。

关于WordPress安全，建议大家可以阅读“如何有效地保护您的WordPress站点免受攻击入侵”和“WordPress网站免费SSL证书申请及配置教程”，来进一步完善WordPress安全防护措施。

原创文章，作者：微想小云，如若转载，请注明出处：

Wordpress下载Wordpress主机推荐Wordpress使用心得Wordpress怎么建站Wordpress插件Wordpress虚拟主机Wordpress问题解决

赞 (0)

生成海报

如何有效地保护您的WordPress站点免受攻击入侵

上一篇2022年 9月 24日 am8:13

如何正确地删除WordPress

煎蛋网是一个什么样的网站？

煎蛋貌似一开始只是个小众网站，各个编辑随自己兴趣翻译些好玩的新闻发发，后来慢慢流量越来越大，某天就忽然发觉从小众社区变成了挺大的无节操新闻网站……(似乎无聊图的建立对流量增长起了很大作用，可见大家的无聊时间有多少)  然后扯几句关于编辑们:

其实我们的管理很松散，大家想写就写不想写就懒着，当然如果整天都没人发几篇的话，sein还是会在群里面开启领袖光环，召唤大家更新的……

sein是老大，负责人，野生程序员，不优化wordpress不舒服斯基oioi是煎蛋元老，正太脸大叔身的喵星人(因为猫爪会敲出错别字，这是目前对oioi错别字防伪码的唯一合理解释)，健身狂热爱好者+最近练出了无数腹肌

fall_ark: 与我差不多同期加入的，绝对的翻译大牛，鼠画高手！后来因为工作啥的就没怎么翻译其他新闻，只保留和微博同步更新没品笑话集

我，ivanchaos: ID有99%被人误读成“一晚潮湿”，比较喜欢翻译DIY和科技之类的文章，这两年入了3d打印的坑所以这方面也有涉及，最近因为忙学习打工基本没翻译和整理优评，让大家失望了……

junius_lou: 超级无敌威力加强版霸气外露长文不翻完浑身不舒服斯基，以及热爱在文章配图中以大家来找茬向的隐蔽手法ps入网站吉祥物超载小黄鸡，导致大家的阅读重心纷纷从文章内容转向“大家来捉鸡”……

先写这么多……手机打字好麻烦……睡觉去

wordpress验证码图片不显示

如果程序没有错误，可能是空间不支持验证码，可以用FTP软件，修改文件关闭验证码，登陆后台，设置关闭验证码登陆

取消后台登陆验证码的方法：

实现的方法一共分为两步来进行：

1、 login.php 找到：

if（$validate==” || $validate != $svali）

替换为：

if（ false ）

2、在模板dede/templets/login.htm里去掉以下验证码的具体HTML代码：

lispan验证码：/span

input name=“validate” type=“text” id=“vdcode” style=’width:50px;text-transform:uppercase;’ class=“text” /

img id=“vdimgck” src=“/include/vdimgck.php” alt=“看不清？点击更换” align=“absmiddle” style=“cursor:pointer” onclick=“this.src=this.src+’?‘” /

/li

希望对你有用

这个问题 我在站长百科论坛上看到过，你可以去站长百科论坛去看看